隐私说明：用户信息保护政策

一、信息收集范围与类型

在你使用本平台的过程中，我们可能通过以下方式收集你的信息：

1. 你主动提供的信息：当你在平台注册账号、订阅开服提醒、参与社区讨论或提交评测反馈时，我们会收集你填写的用户名、电子邮箱地址、手机号码（选填）、QQ号码（选填）以及你上传的头像图片。其中，用户名和电子邮箱为注册必填项，其余为选填项，选填项不填写不影响基本功能使用。

2. 自动采集的信息：当你访问平台网页时，我们会通过服务器日志自动记录以下技术信息：IP地址、浏览器类型及版本、操作系统类型、访问时间、访问来源页面、点击行为路径、以及你使用的设备型号。这些信息用于分析平台流量趋势和优化页面布局，无法直接识别你的个人身份。

3. 位置信息：我们仅在两种情况下收集你的大致地理位置：一是当你使用「查找附近服务器」功能时，我们会通过IP地址推断你所在的城市级别位置；二是当你主动授权浏览器定位权限时，我们会获取更精确的位置信息用于推荐低延迟服务器。你可以随时在浏览器设置中关闭定位权限，这不会影响其他核心功能的使用。

我们明确承诺，不收集任何与你的游戏账号密码、支付密码、身份证号码等敏感信息相关的数据。你在各私服服务器内产生的游戏数据，由各服务器运营商独立管理，不属于本平台的控制范围。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确场景，不会用于任何超出以下范围的用途：

• 提供核心服务：使用你的注册信息来创建和管理你的平台账号，实现开服提醒推送、收藏列表同步、论坛发帖等功能。
• 个性化推荐：基于你的点击行为和收藏记录，分析你的版本偏好，为你推荐可能感兴趣的新开传奇私服全国服务器。你可以通过「个人设置」中的「个性化推荐」开关随时关闭此功能，关闭后我们将停止基于行为数据的推荐，仅展示通用热门列表。
• 服务优化与改进：汇总分析匿名化的用户行为数据，用于改进页面布局、提升搜索准确率、优化信息排序算法。此分析过程使用聚合数据，不涉及个人身份信息。
• 安全风控：利用IP地址和设备信息进行异常登录检测、防机器人注册、防恶意刷量等安全防护操作，保障平台和用户的共同利益。
• 法律合规：当收到司法机关依法出具的调查令或协助调查函时，我们将按照法定程序提供必要的用户信息。

我们不会将你的个人信息用于任何形式的「大数据杀熟」或向第三方出售用户数据。你的信任是我们最宝贵的资产。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（包括LocalStorage、SessionStorage）来提升你的访问体验。具体使用场景如下：

1. 必需性Cookie：用于维持你的登录状态，记住你的语言偏好和界面设置。这类Cookie在浏览器关闭后即失效或保留不超过30天。如果你禁用此类Cookie，将无法正常登录平台账号。

2. 分析性Cookie：我们使用自建统计系统（非第三方工具）来记录页面访问量、来源渠道和用户停留时长。统计代码经过匿名化处理，不包含任何可识别个人身份的信息。这些数据仅用于内部流量分析。

3. 广告相关Cookie：平台目前不接入任何第三方广告联盟，因此不存在用于跨站广告追踪的第三方Cookie。如果未来引入广告合作，我们将提前在本政策中更新说明，并在你首次访问时弹出提示。

你可以在浏览器设置中管理或删除Cookie。但请注意，删除所有Cookie可能导致你需要重新登录平台，且部分个性化设置会恢复默认状态。我们建议保留必需性Cookie以获得最佳体验。

四、第三方数据共享政策

我们深知数据共享的敏感性，因此对第三方数据共享采取「最小必要」原则。在以下有限情形下，我们可能会与第三方共享必要的用户信息：

• 服务器运营商：当你通过平台点击「进入游戏」按钮时，我们会将你的用户ID（非密码）和IP地址传递给对应的服务器运营商，以便其记录推广来源和进行防作弊验证。该共享行为仅发生在你主动点击跳转时，且共享信息仅限上述两项。
• 云服务提供商：平台网站托管于阿里云服务器，阿里云作为数据处理者，仅按照我们的指令存储数据，不得将数据用于任何其他用途。我们与阿里云签署了严格的数据处理协议。
• 紧急响应机构：在涉及人身安全、重大财产损失等紧急情况下，我们可能依法在未经你同意的情况下向相关机构披露必要信息。

除上述情况外，我们不会向任何第三方出售、出租或共享你的个人信息。所有接收数据的第三方均需遵守保密义务，且我们会对共享行为进行详细记录以备审计。

五、用户权利：查看、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，你对自己的个人信息享有以下权利：

• 查阅权：你可以通过「个人设置」-「账号信息」页面，查看我们收集的关于你的全部个人信息，包括注册时间、登录记录（最近30条）、收藏列表等。
• 更正权：如果你的邮箱地址、手机号码等信息发生变更，可随时在「账号信息」页面自行修改。修改邮箱需要验证新邮箱的有效性。
• 删除权：你可以通过「个人设置」-「注销账号」功能，永久删除你的账号及所有关联数据。注销操作需二次确认，且注销后30天内不可恢复。注销后，我们将删除你的所有个人信息，但根据法律法规需要保留的日志记录（如安全审计日志）除外。
• 撤回同意权：对于基于你同意而进行的个人信息处理活动，你可以在「个人设置」-「隐私授权」中随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
• 投诉权：如果你认为我们的个人信息处理行为侵犯了你的合法权益，你可以向上海市浦东新区网信办进行投诉举报。

行使上述权利均不收取任何费用。我们将在收到请求后的15个工作日内完成处理并回复。对于重复请求或明显无理的请求，我们可能收取合理费用或予以拒绝。

六、信息安全保障措施

我们采用以下技术与管理措施，全方位保障你的个人信息安全：

技术层面：平台全站启用HTTPS加密传输协议，使用TLS 1.3版本加密所有数据传输；用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原原始密码；后台管理系统启用双重身份验证（2FA），防止内部人员越权访问。

管理层面：我们制定了严格的《数据访问权限管理制度》，仅授权岗位的员工可以访问最小必要范围的用户数据，且所有访问操作均有日志记录。每年定期组织员工参加数据安全培训，并在劳动合同中明确数据保密义务。

应急响应：如果发生数据安全事件，我们将在72小时内通过平台公告、短信或邮件方式通知受影响的用户，并报告当地网信部门。同时，我们会立即启动应急响应预案，阻断攻击源、评估影响范围、实施修复措施。

尽管我们采取了上述措施，但